Витік у сервісі розсилок SEGA розкрив 2,2 млн email-адрес
SEGA повідомила про витік у сервісі ARARA, через який були розкриті email-адреси 2,2 мільйона підписників розсилок.
Японська ігрова компанія SEGA повідомила про витік даних у свого стороннього постачальника сервісу розсилок ARARA. Інцидент торкнувся електронних адрес 2,2 мільйона підписників 11 розсилок, пов’язаних із продуктами та сервісами SEGA і SEGA Fave. Про це повідомляє BleepingComputer.
Які дані стали доступними
За даними SEGA, серед скомпрометованої інформації є також 92 300 записів із додатковими відомостями, склад яких ще встановлюють. Компанія заявила, що витік не охопив імена клієнтів, дати народження, стать, поштові адреси, номери телефонів, дані банківських карток або паролі від облікових записів.
Адреси електронної пошти, зареєстровані в системі SEGA Account, обробляються через окрему систему розсилок і не постраждали. SEGA проводить розслідування спільно з ARARA та зазначає, що наразі не має підтверджень зловживання викраденими даними.
Масштаб інциденту в ARARA
ARARA 2 листопада повідомила про масштабний витік у своєму сервісі розсилок. За оцінкою компанії, інцидент міг зачепити 77 мільйонів email-адрес майже 380 корпоративних клієнтів. ARARA пов’язала порушення безпеки з уразливістю вебсервера та проблемами в системному середовищі, водночас точний спосіб проникнення і час атаки ще з’ясовують.
Спочатку ARARA 29 жовтня запевнила SEGA, що компрометації даних не було. Однак 3 листопада, після встановлення повного масштабу інциденту, постачальник повідомив ігрову компанію про витік. Деталі SEGA отримувала в період із 5 до 8 листопада.
Інші постраждалі компанії
ARARA також заявила, що зловмисники використали доступ до її сервісу для надсилання наприкінці жовтня понад 7 мільйонів листів від імені компаній, що випускають кредитні картки. Серед інших постраждалих названо MOS Burger, де розкрито 7,5 мільйона email-адрес, Shochiku Multiplex Theatres із 3,3 мільйона записів, TKC із 2,3 мільйона адрес та IIJmio — майже з 1 мільйоном адрес.
SEGA окремо наголосила, що цей витік не пов’язаний із нещодавнім іншим кіберінцидентом у мережевих сервісах аркадних ігор SEGA Fave. Після несанкціонованого доступу до серверів її сервісів ALL.Net і Aime компанія призупинила роботу пов’язаних послуг, зокрема онлайн-ігор, SEGA Lucky Kuji Online та реєстрацію нових SEGA ID.
